在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313，低)

在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:1540：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中存在爭用情形，無權限的本機使用者可利用此問題，取得已刪除的檔案中的隨機資料。(CVE-2012-4508，重要)

* Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中所提供位址的方式中存在缺陷，惡意的半虛擬化來賓系統管理員可利用此缺陷損毀 hypervisor，或可能提升其權限，進而在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中存在缺陷，無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2372，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。啟用後，看門狗可偵測到上述迴圈並導致主機系統錯誤。(CVE-2012-4535，中等)

* Xen Hypervisor 實作處理 set_p2m_entry() 錯誤情形的方式中存在缺陷，有權限的完全虛擬化來賓使用者可利用此缺陷損毀 Hypervisor。(CVE-2012-4537，中等)

Red Hat 在此感謝 Theodore Ts'o 報告 CVE-2012-4508；
感謝 Xen Project 報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；並感謝 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 則由 Red Hat 的 Li Honggang 發現。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。套用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都未在使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。該錯誤清除之後，驅動程式會再次指示該連結為使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中存在爭用情形，無權限的本機使用者可利用此問題，取得已刪除的檔案中的隨機資料。(CVE-2012-4508，重要)

* Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中所提供位址的方式中存在缺陷，惡意的半虛擬化來賓系統管理員可利用此缺陷損毀 hypervisor，或可能提升其權限，進而在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中存在缺陷，無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2372，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。啟用後，看門狗可偵測到上述迴圈並導致主機系統錯誤。(CVE-2012-4535，中等)

* Xen Hypervisor 實作處理 set_p2m_entry() 錯誤情形的方式中存在缺陷，有權限的完全虛擬化來賓使用者可利用此缺陷損毀 Hypervisor。(CVE-2012-4537，中等)

Red Hat 在此感謝 Theodore Ts'o 報告 CVE-2012-4508；
感謝 Xen Project 報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；並感謝 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 則由 Red Hat 的 Li Honggang 發現。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。套用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都未在使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。該錯誤清除之後，驅動程式會再次指示該連結為使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

安全性修正：

- 當使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中有一個爭用情形，可允許無權限的本機使用者從已刪除的檔案中取得隨機資料。(CVE-2012-4508，重要)

- 在 Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中提供之位址的方式中有一個瑕疵，可允許惡意的半虛擬化來賓系統管理員損毀 hypervisor，或者可能提升其權限，進而允許它們在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

- 可靠資料包通訊端 (RDS) 通訊協定實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。(CVE-2012-2372，中等)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。(CVE-2012-3552，中等)

- Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。如果已啟用看門狗，則會偵測到上述的迴圈並使主機系統不穩定。(CVE-2012-4535，中等)

- Xen hypervisor 實作處理 set_p2m_entry() 錯誤條件的方式中有一個瑕疵，可允許有權限的完全虛擬化來賓使用者損毀 hypervisor。(CVE-2012-4537，中等)

錯誤修正：

- 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。

- 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。使用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都非使用中時，即報告非使用中狀態。

增強功能：

- 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。當該錯誤清除之後，驅動程式會指示該連結為再次使用中。

- INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:1540：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 當使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中有爭用情形，可允許無權限的本機使用者從已刪除的檔案中取得隨機資料。(CVE-2012-4508，重要)

* 在 Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中提供之位址的方式中有一個瑕疵，可允許惡意的半虛擬化來賓系統管理員損毀 hypervisor，或者可能提升其權限，進而允許它們在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。(CVE-2012-2372，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。如果已啟用看門狗，則會偵測到上述的迴圈並使主機系統不穩定。(CVE-2012-4535，中等)

* Xen hypervisor 實作處理 set_p2m_entry() 錯誤條件的方式中有一個瑕疵，可允許有權限的完全虛擬化來賓使用者損毀 hypervisor。(CVE-2012-4537，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508；
Xen 專案報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 的發現者是 Red Hat 的 Li Honggang。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。使用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都非使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。當該錯誤清除之後，驅動程式會指示該連結為再次使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

- 據發現，透過 SLSA-2012:1304 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

- 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。(CVE-2013-2146，中等)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

- Linux 核心的藍牙實作中有數個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2012-6544，低)

- Linux 核心中有一個資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2013-2237，低)

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1304 公告中提及的多個弱點影響。

  - 在 3.3.7 版之前的 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函式不會限制對 SIOCSMIIREG 命令的存取，這會允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。(CVE-2012-2313)

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

  - 在 3.4.2 版之前的 Linux 核心中，mm/hugetlb.c 中的記憶體洩漏會讓本機使用者能夠透過無效的 MAP_HUGETLB mmap 作業，引致拒絕服務 (記憶體消耗或系統當機)。(CVE-2012-2390)

  - 在 3.0.44 版之前的 Linux 核心中，net/rds/recv.c 中的 rds_recvmsg 函式不會初始化特定結構成員，這會允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2012-3430)

  - 在 3.0 版之前的 Linux 核心中，IP 實作的爭用情形可能允許遠端攻擊者藉由將封包傳送至處理網路流量期間設定通訊端選項的應用程式，引致拒絕服務 (平台損毀和系統當機)。(CVE-2012-3552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

- 據發現，透過 SLSA-2012:1540 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

- Linux 核心中的資訊洩漏瑕疵可允許有權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低)

必須重新啟動系統，此更新才會生效。

a. ESX 服務主控台核心的更新

ESX 服務主控台核心已更新，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2012-2372、CVE-2012-3552、CVE-2013-2147、CVE-2013-2164、CVE-2013-2206、CVE-2013-2224、CVE-2013-2234、CVE-2013-2237、CVE-2013-2232 給這些問題。

b. ESX 服務主控台 NSPR 和 NSS 的更新

此修補程式更新了 ESX 服務主控台 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) RPM，解決了多個安全性問題。 

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0791 及 CVE-2013-1620。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 當使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中有爭用情形，可允許無權限的本機使用者從已刪除的檔案中取得隨機資料。(CVE-2012-4508，重要)

* 在 Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中提供之位址的方式中有一個瑕疵，可允許惡意的半虛擬化來賓系統管理員損毀 hypervisor，或者可能提升其權限，進而允許它們在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。(CVE-2012-2372，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。如果已啟用看門狗，則會偵測到上述的迴圈並使主機系統不穩定。(CVE-2012-4535，中等)

* Xen hypervisor 實作處理 set_p2m_entry() 錯誤條件的方式中有一個瑕疵，可允許有權限的完全虛擬化來賓使用者損毀 hypervisor。(CVE-2012-4537，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508；
Xen 專案報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 的發現者是 Red Hat 的 Li Honggang。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。使用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都非使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。當該錯誤清除之後，驅動程式會指示該連結為再次使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。此問題只影響 32 位元系統。(CVE-2012-2384，中等)

- 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2390，中等)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。
 (CVE-2012-3552，中等)

- 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313，低)

- 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
 (CVE-2012-3430，低)

此更新還可修正數個錯誤。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並可修正上述錯誤。
必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

  - Kernel
  - Netscape Portable Runtime (NSPR)
  - Network Security Services (NSS)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69623	Amazon Linux AMI：核心 (ALAS-2012-133)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/8/3	medium
62316	CentOS 6：核心 (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
68662	Oracle Linux 5：核心 (ELSA-2012-1540-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63171	CentOS 5：核心 (CESA-2012: 1540)	Nessus	CentOS Local Security Checks	2012/12/7	2021/1/4	medium
63183	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/12/7	2021/1/14	medium
62303	RHEL 6：核心 (RHSA-2012: 1304)	Nessus	Red Hat Local Security Checks	2012/9/26	2024/4/27	medium
68663	Oracle Linux 5：kernel (ELSA-2012-1540)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
69503	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
68630	Oracle Linux 6：核心 (ELSA-2012-1304)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
69440	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/8/22	2021/1/14	medium
71245	VMSA-2013-0015：第三方程式庫的 VMware ESX 更新	Nessus	VMware ESX Local Security Checks	2013/12/6	2021/1/6	medium
63152	RHEL 5：核心 (RHSA-2012:1540)	Nessus	Red Hat Local Security Checks	2012/12/5	2024/4/27	medium
62346	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/9/27	2021/1/14	medium
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
89670	VMware ESX 第三方程式庫多個弱點 (VMSA-2013-0015) (遠端檢查)	Nessus	Misc.	2016/3/4	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium